Datenschutz auf Websites beachten

Datenschutz auf Ihrer Website ist kein juristisches Detail, sondern Vertrauensbasis und Pflicht zugleich. Wer sauber informiert, Daten sparsam verarbeitet und externe Dienste bewusst einbindet, reduziert Risiken und macht es Besucherinnen und Besuchern leichter, Ihnen zu vertrauen.

Sobald Ihre Website personenbezogene Daten verarbeitet, müssen Sie die Vorgaben der Datenschutz-Grundverordnung beachten. Personenbezogene Daten sind nicht nur Name und E-Mail-Adresse, sondern auch IP-Adressen, Kontaktformular-Eingaben, Tracking-Daten oder Angaben aus Bewerbungsformularen. Für kleine und mittlere Unternehmen ist das besonders relevant, weil bereits Standardfunktionen einer Website datenschutzrechtliche Fragen auslösen können.

• Kontaktformular mit Name, E-Mail und Nachricht
• Newsletter-Anmeldung
• Webanalyse und Marketing-Tracking
• Online-Terminbuchung oder Shop-Funktionen
• Eingebettete Karten, Videos, Schriftarten oder Social-Media-Inhalte

Merksatz: Verarbeiten Sie nur Daten, die Sie wirklich brauchen, und erklären Sie verständlich, wofür.

Jede Website, die personenbezogene Daten verarbeitet, benötigt eine Datenschutzerklärung. Diese muss leicht auffindbar, jederzeit erreichbar und in verständlicher Sprache geschrieben sein. Ein versteckter Link im Footer ist üblich und in der Regel ausreichend, solange er auf jeder Seite sichtbar erreichbar ist. Wichtig ist, dass die Erklärung zur tatsächlichen Website passt und nicht nur ein allgemeiner Standardtext ist.

• Name und Kontaktdaten des Verantwortlichen
• Zwecke und Rechtsgrundlagen der Datenverarbeitung
• Empfänger oder Kategorien von Empfängern, zum Beispiel Hosting-Anbieter
• Speicherdauer oder Kriterien für die Speicherdauer
• Hinweise auf Betroffenenrechte wie Auskunft, Löschung und Widerspruch
• Informationen zu eingesetzten Tools, Cookies und Drittanbietern

Prüfen Sie die Datenschutzerklärung nach jeder neuen Website-Funktion, jedem Plugin und jedem Marketing-Tool erneut.

Viele Websites zeigen Cookie-Banner, obwohl technisch notwendige Cookies ohne Einwilligung genutzt werden können. Eine Einwilligung ist vor allem dann erforderlich, wenn Sie nicht notwendige Cookies oder vergleichbare Technologien einsetzen, etwa für Marketing, externe Medien oder detailliertes Tracking. Entscheidend ist, dass Besucherinnen und Besucher wirklich frei wählen können.

• Keine vorausgewählten Häkchen bei optionalen Diensten
• Ablehnen muss genauso einfach sein wie Zustimmen
• Zwecke klar benennen, zum Beispiel Statistik oder Marketing
• Einwilligungen dokumentieren und widerrufbar machen
• Dienste erst nach Zustimmung laden, wenn eine Einwilligung erforderlich ist

Formulare sind praktisch, aber oft werden mehr Daten abgefragt als nötig. Für eine einfache Anfrage reichen meist Name, E-Mail-Adresse und Nachricht. Telefonnummer, Adresse oder Kundennummer sollten nur Pflichtfelder sein, wenn Sie diese Angaben wirklich für die Bearbeitung benötigen. Beim Newsletter ist außerdem wichtig, dass Anmeldungen nachvollziehbar dokumentiert werden.

1. Nur notwendige Pflichtfelder verwenden
2. Datenschutzhinweis direkt am Formular verlinken
3. Formulardaten verschlüsselt übertragen, also per HTTPS
4. Spam-Schutz datenschutzfreundlich auswählen
5. Newsletter-Anmeldung per Double-Opt-in absichern

Machen Sie optionale Felder eindeutig als freiwillig erkennbar, statt sie stillschweigend abzufragen.

Viele Websites nutzen Dienste externer Anbieter: Karten, Videos, Webfonts, Analyse-Tools, Buchungssysteme oder Chat-Widgets. Dabei können personenbezogene Daten an Dritte übermittelt werden, teilweise auch in Länder außerhalb der EU. Prüfen Sie daher vor der Einbindung, ob der Dienst notwendig ist, welche Daten übertragen werden und ob eine Einwilligung oder zusätzliche vertragliche Regelung erforderlich ist.

• Google Maps oder andere Kartendienste möglichst erst nach Zustimmung laden
• YouTube- oder Vimeo-Videos mit datenschutzfreundlichen Einbettungsoptionen nutzen
• Schriftarten nach Möglichkeit lokal auf dem eigenen Server hosten
• Analyse-Tools datensparsam konfigurieren, zum Beispiel IP-Kürzung, wenn verfügbar
• Mit Auftragsverarbeitern passende Verträge abschließen, etwa beim Hosting oder Newsletter-Versand

Datenschutz endet nicht bei Texten und Bannern. Auch die technische Sicherheit Ihrer Website zählt. Wenn Daten über Kontaktformulare, Kundenbereiche oder Bestellprozesse laufen, müssen sie angemessen geschützt werden. Dazu gehören ein aktuelles System, sichere Zugangsdaten und klare Zuständigkeiten.

• SSL-Zertifikat und durchgängige HTTPS-Nutzung
• Regelmäßige Updates für CMS, Themes und Plugins
• Starke Passwörter und möglichst Zwei-Faktor-Authentifizierung
• Regelmäßige Backups mit Wiederherstellungstest
• Zugriffsrechte nur für Personen, die sie wirklich benötigen
• Nicht mehr benötigte Plugins, Konten und Daten löschen

72 Stunden — Frist zur Meldung bestimmter Datenschutzverletzungen an die Aufsichtsbehörde nach Bekanntwerden

Datenschutz wird einfacher, wenn Sie ihn regelmäßig als festen Prüfpunkt behandeln. Planen Sie mindestens einmal pro Quartal einen kurzen Website-Check ein und zusätzlich immer dann, wenn neue Funktionen online gehen. So vermeiden Sie, dass sich über die Zeit unbemerkte Risiken ansammeln.

1. Website auf Formulare, Cookies, Tracking und externe Inhalte prüfen
2. Datenschutzerklärung mit den tatsächlich eingesetzten Diensten abgleichen
3. Cookie-Banner testen: Laden optionale Dienste wirklich erst nach Zustimmung?
4. Verträge zur Auftragsverarbeitung kontrollieren, zum Beispiel Hosting, Newsletter, Wartung
5. Alte Datenbestände löschen, wenn sie nicht mehr benötigt werden
6. Updates, Backups und Benutzerzugänge kontrollieren

Dokumentieren Sie Ihre Prüfung kurz in einer Datei mit Datum, Ergebnis und nächsten Schritten.

Datenschutz auf Websites ist machbar, wenn Sie systematisch vorgehen: Daten sparsam erheben, transparent informieren, Einwilligungen sauber einholen und die Technik aktuell halten. Sie müssen nicht jede Rechtsfrage selbst lösen, aber Sie sollten wissen, welche Funktionen Daten verarbeiten und wo Handlungsbedarf besteht. Starten Sie mit einer ehrlichen Bestandsaufnahme Ihrer Website – jeder klare Schritt macht Ihr Unternehmen sicherer und vertrauenswürdiger.